近期,多个区块链分析机构披露,一个被标记为“币安”的热钱包疑似遭遇黑客入侵,导致数十亿美元资产异常转移,引发市场广泛关注。
据追踪记录显示,自10月30日以来,该钱包在以太坊、比特币、波场及Arbitrum、Optimism、Base等多条区块链网络上完成了一系列大额转账操作。总计约56.4亿美元的数字资产从该地址流出,其中以太坊链上外流金额达35.3亿美元,比特币网络约14.5亿美元,波场网络约6.2783亿美元,其余三链合计约3842万美元。
此次外流涵盖70种以上加密资产,包括主流稳定币如USDT、USDC,以及BTC、ETH、UNI、LINK、XAUt、ENA、RLUSD、wBETH、USD1和热门模因币PEPE等。
链上分析揭示,攻击者利用了名为EIP-7702的新型授权机制,远程激活了一个由其控制的智能合约,从而获得对“币安14”钱包的长期访问权限。该授权至今仍处于有效状态,构成持续性风险。
10月30日UTC+3时间00:44,2亿枚USDT被存入该钱包;六个区块后,2.004亿枚USDT、369.8 ETH及其他十余种代币被转移至另一地址。由于接收方地址已被监管机构冻结,USDT未能完成到账,但其他资产已成功转移。
进一步追踪发现,大量代币被转入Uniswap V2、V3和V4流动性池进行交易。其中,约680.1亿枚PEPE代币被转入流动性池,随后兑换出约135.34 WETH并转换为ETH,最终价值约30.77万美元的ETH进入指定钱包。
此外,约701万枚UNI代币也通过多个池子完成兑换,总价值约为5329万美元。同时,7.77万亿枚PEPE被卖出,对应市值约3891万美元。
目前,相关交易行为仍在持续,市场普遍担忧该事件可能影响用户对中心化交易所资产安全的信任度。
注:以上信息基于公开链上数据整理,不构成任何投资建议。